应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台 » 学术交流区 » 基金申请 » 自然科学基金申报 » 可疑代码漏洞
604/6返回列表上一页123456下一页
查看: 10524  |  回复: 59
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看

resmak521

新虫 (初入文坛)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
我试了一下，这个不能算是漏洞。

查找出来的是js/review/evpublic.js的一段代码

这个js文件夹里面的应该是通用调用的函数，与项目无关。
赞一下(12人) 回复此楼
31楼2022-08-21 21:20:29
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhanghaozhu

新虫 (正式写手)
大家都没有找到，LZ你可能要详细的说一下，怎么找到的步骤了。。
赞一下 回复此楼
32楼2022-08-21 21:22:22
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

黑白渡口

新虫 (著名写手)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
我的打开了是这个：       type:"POST",  
success:function(data){  
var result=data.split(" ";  
var time=result[1].split(":";  
var hour=time[0];  
var minute=time[1];  
$("#dateValue".val(result[0]);  
$("#hourValue".val(hour);  
$("#minuteValue".val(minute);  
timeDiv.html(data);  
window.setInterval(timeHandle.calcTime,1000*60);  
}

发自小木虫Android客户端
赞一下(5人) 回复此楼
33楼2022-08-21 21:25:30
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

jnchaofan

铁虫 (小有名气)
引用回帖:
32楼: Originally posted by zhanghaozhu at 2022-08-21 21:22:22
大家都没有找到，LZ你可能要详细的说一下，怎么找到的步骤了。。

申请与受理界面源代码，找到路径egrantres/js/review/evpublic.js第193行，试试看
赞一下(3人) 回复此楼
34楼2022-08-21 21:26:07
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

恋上月牙山

铜虫 (初入文坛)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
我打开也不是楼主说的那个，也只是时间变量
赞一下 回复此楼
35楼2022-08-21 21:26:10
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

tangxilang

铜虫 (小有名气)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
引用回帖:
31楼: Originally posted by resmak521 at 2022-08-21 21:20:29
我试了一下，这个不能算是漏洞。

查找出来的是js/review/evpublic.js的一段代码

这个js文件夹里面的应该是通用调用的函数，与项目无关。

确实是这样的，楼主故意不说这个
赞一下(4人) 回复此楼
36楼2022-08-21 21:28:53
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lmw19890214

铁虫 (初入文坛)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
散了吧，大家都一样！
赞一下 回复此楼
37楼2022-08-21 21:30:05
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhanghaozhu

新虫 (正式写手)
拿大家开涮，就是LZ的不对了啊
赞一下(7人) 回复此楼
38楼2022-08-21 21:30:27
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

qingweibu

金虫 (职业作家)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
散了吧，代码玩了这么多年了，静态网页怎么可能？套用潜伏台词，“你以为找找漏洞，查几个代码就可以决定基金了”，哈哈哈

发自小木虫Android客户端
赞一下(4人) 回复此楼
39楼2022-08-21 21:44:34
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

cleverly

铜虫 (正式写手)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
引用回帖:
10楼: Originally posted by jnchaofan at 2022-08-21 20:52:47
后面是：
var isPeer = "0";//是否同行会评
        var isPeerObj = $("#isPeer"
        if(isPeerObj != null && typeof(isPeerObj) != "undefined&quot ...

=0就是没进入会评吗

发自小木虫Android客户端
赞一下(1人) 回复此楼
40楼2022-08-21 21:46:51
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 jnchaofan 的主题更新
604/6返回列表上一页123456下一页
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 梁成伟老师课题组欢迎你的加入 +5 一鸭鸭哟 2026-03-14 6/300 2026-03-14 22:29 by lllllcsjsj
[考研] 268求调剂 +5 一定有学上- 2026-03-14 6/300 2026-03-14 22:20 by 运气yunqi
[教师之家] 焦虑 +5 水冰月月野兔 2026-03-13 7/350 2026-03-14 15:14 by 农药害害
[考研] 求调剂，一志愿山东大学，数二英一，302 +3 nini412 2026-03-08 3/150 2026-03-14 04:23 by JourneyLucky
[考研] 求调剂，药学 +3 归零lbm 2026-03-09 5/250 2026-03-14 02:21 by JourneyLucky
[考研] 求调剂 +3 清风问长安 2026-03-09 3/150 2026-03-14 02:15 by JourneyLucky
[考研] 26考研调剂 +3 ying123. 2026-03-10 3/150 2026-03-14 00:18 by JourneyLucky
[考研] 341求调剂 +4 番茄头--- 2026-03-10 4/200 2026-03-13 23:12 by JourneyLucky
[考研] 332求调剂 +3 zjy101327 2026-03-11 6/300 2026-03-13 22:48 by JourneyLucky
[考研] 0703，333分求调剂 一志愿郑州大学-物理化学 +3 李魔女斗篷 2026-03-11 3/150 2026-03-13 22:24 by JourneyLucky
[考研] 26调剂/材料/英一数二/总分289/已过A区线 +6 步川酷紫123 2026-03-13 6/300 2026-03-13 21:59 by 星空星月
[考研] 0703化学一志愿211 总分320求调剂 +5 玛卡巴卡啊哈 2026-03-11 5/250 2026-03-13 21:40 by JourneyLucky
[考研] 085600材料与化工 309分请求调剂 +7 dtdxzxx 2026-03-12 8/400 2026-03-13 14:43 by jxchenghu
[考研] 材料专硕274一志愿陕西师范大学求调剂 +4 薛云鹏 2026-03-13 4/200 2026-03-13 10:40 by 学员8dgXkO
[考研] 296求调剂 +3 大口吃饭 身体健 2026-03-13 3/150 2026-03-13 10:31 by 学员8dgXkO
[考研] 研究生招生 +3 徐海涛11 2026-03-10 7/350 2026-03-12 14:26 by 徐海涛11
[考研] 293求调剂，一志愿陕师大生物学 +3 ??????.?.??? 2026-03-09 3/150 2026-03-11 10:02 by 学员8dgXkO
[考研] 哈工大材料324求调剂 +6 闫旭东 2026-03-10 8/400 2026-03-10 22:49 by 星空星月
[考研] 0856材料与化工353分求调剂 +11 NIFFFfff 2026-03-09 11/550 2026-03-10 18:36 by suyuanhai
[考研] 收调剂 +7 调剂的考研学生 2026-03-10 7/350 2026-03-10 17:57 by 麦茶汤圆
信息提示
关闭
请填处理意见
关闭